Politique de confidentialité

Version du 4 novembre 2026 (2026-11-04)

Omnikonto est un service en ligne qui rassemble les relevés de vos différents comptes bancaires pour vous montrer vos soldes, vos dépenses par catégorie, vos abonnements et vos budgets. Cette politique explique quelles données nous traitons, pourquoi, avec qui elles sont partagées et quels sont vos droits.

1. Responsable du traitement

ALCHEM SOLUTIONS SAS (SIREN 942 011 800), établissement en France : 3 promenade Georges Méliès, 74960 Annecy. Contact pour toute question relative à vos données : contact@omnikonto.com.

2. Données traitées

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte chiffrée), secret de la double authentification et codes de secours, nom tel qu'il apparaît sur vos relevés, pays de résidence fiscale, langue.
• Données financières que vous importez : fichiers de relevés, numéros de compte (IBAN), opérations (date, montant, devise, contrepartie, libellé), catégories, règles, budgets, valorisations saisies.
• Données techniques : adresse IP, date et page demandée (journaux du serveur), journal des actions effectuées dans votre compte.

Nous ne recherchons pas de données sensibles. Toutefois, vos relevés peuvent en révéler indirectement (par exemple un paiement à un syndicat ou à un professionnel de santé). Ces informations ne sont utilisées que pour vous présenter vos propres comptes.

3. Finalités et bases légales

• Fournir le service : créer votre compte, importer et analyser vos relevés, envoyer les e-mails de service (confirmation d'adresse, réinitialisation du mot de passe) — exécution du contrat (art. 6.1.b RGPD).
• Sécuriser le service : double authentification, limitation des tentatives de connexion, journaux, sauvegardes — intérêt légitime (art. 6.1.f RGPD).
• Reconnaissance par intelligence artificielle (relevés de banques sans format prévu, classement des « autres dépenses ») — votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment dans « Paramètres ». Sans ce consentement, aucune donnée n'est envoyée à un service d'IA.

Nous ne vendons pas vos données, ne faisons pas de publicité, ne vous envoyons pas de messages commerciaux et n'utilisons pas d'outils de mesure d'audience.

4. Destinataires et sous-traitants

• OVH SAS (Roubaix, France) — hébergement du service (centre de données de Gravelines) et stockage des sauvegardes (Strasbourg).
• Brevo / Sendinblue SAS (Paris, France) — envoi des e-mails de service : seuls votre adresse e-mail et le contenu de ces e-mails lui sont transmis.
• Anthropic PBC (États-Unis) — uniquement si vous avez donné votre consentement : le contenu du relevé à reconnaître, ou les noms des commerçants avec un court extrait de libellé (sans numéros de carte) pour proposer une catégorie. Le transfert est encadré par les clauses contractuelles types de la Commission européenne. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles.

Aucune autre personne n'a accès à vos données, sauf obligation légale.

5. Durées de conservation

• Données du compte et données financières : tant que votre compte existe. À votre demande de suppression, elles sont effacées du service sous 30 jours ; elles disparaissent des sauvegardes au plus tard 12 mois après, au fil de leur renouvellement.
• Journaux techniques du serveur : 12 mois au maximum.

6. Sécurité

Connexion chiffrée (HTTPS), double authentification obligatoire, mots de passe stockés sous forme d'empreinte. Les fichiers de relevés et les numéros de compte sont chiffrés avec une clé propre à chaque utilisateur. Les sauvegardes sont chiffrées par mot de passe avant d'être copiées hors du serveur. Les données de chaque utilisateur sont strictement séparées.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité (copie dans un format courant) et vous opposer au traitement fondé sur l'intérêt légitime. Vous pouvez retirer votre consentement à l'IA à tout moment, sans effet sur les traitements déjà effectués. Écrivez à contact@omnikonto.com ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

8. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement : le cookie de session (pour rester connecté) et le cookie de protection des formulaires (CSRF), ainsi que le cookie mémorisant la langue choisie. Ils ne nécessitent pas de consentement. Aucun cookie publicitaire ou de mesure d'audience.

9. Âge minimum

Le service est réservé aux personnes majeures (18 ans et plus).

10. Modifications

En cas de modification importante de cette politique, nous vous prévenons par e-mail avant son entrée en vigueur. En cas de différence entre les versions linguistiques, la version française fait foi.